CVE-2025-40694 in Online Fire Reporting System
Sumário
de VulDB • 25/06/2026
XSS (Cross-Site Scripting) armazenado no Online Fire Reporting System v1.2, desenvolvido por PHPGurukul, que consiste em um XSS autenticado e armazenado devido à falta de validação adequada dos parâmetros 'fromdate' e 'todate' enviados via POST ao endpoint '/ofrs/admin/bwdates-report-result.php'. Esta vulnerabilidade pode permitir que um usuário remoto envie uma consulta especialmente elaborada a um usuário autenticado, roubando os detalhes da sessão do cookie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.